Приложение № 2 к договору оферты CogaSystem. Политика описывает обработку данных посетителей сайта, клиентов и получателей их рассылок.
1. Кто обрабатывает данные
Индивидуальный предприниматель Бухарев Артем Леонидович, ИНН 181301580142, является оператором данных, необходимых для взаимодействия с посетителями сайта и клиентами CogaSystem. Обращения принимаются по адресу info@cogasystem.ru.
В отношении загруженной клиентом базы получателей клиент определяет цели обработки и выступает оператором. CogaSystem обрабатывает эти сведения для выполнения поручений клиента. Для технического обеспечения Сервиса и обработки данных могут привлекаться поставщики инфраструктуры в пределах целей и условий, описанных в настоящей Политике.
2. Данные и цели обработки
- Регистрация и работа в аккаунте: email, логин, контактные сведения и данные учетной записи — для предоставления доступа и связи по вопросам Сервиса.
- Оплата и документы: сведения о плательщике, реквизиты и информация о платежах — для расчетов и исполнения учетных обязанностей.
- Поддержка: контакты и содержание обращения — для ответа, диагностики и разрешения спорных ситуаций.
- Рассылки клиента: адреса получателей, переданные клиентом поля персонализации, макеты и события доставки, открытий, переходов, отписок и жалоб — для отправки писем и формирования отчетов.
- Работа сайта: технические сведения о посещении, устройстве, браузере, IP-адресе и cookie — для функционирования, защиты и анализа использования сайта.
Клиент не должен загружать сведения, не нужные для рассылки, включая паспортные данные, специальные категории персональных данных и биометрические данные.
3. Основания обработки
Обработка осуществляется для заключения и исполнения договора, исполнения обязанностей по закону, а также на основании согласия, когда оно требуется. Объем данных должен соответствовать конкретной цели.
Согласие на рекламу не возникает автоматически из регистрации, оплаты или обращения в поддержку. Если обработка требует согласия, оно оформляется отдельно в предусмотренном законом порядке. Настоящая Политика информирует об обработке и сама по себе не заменяет такое согласие.
4. Обработка базы по поручению клиента
Клиент поручает CogaSystem обработку переданных адресов, необходимых полей персонализации и технических событий рассылок в целях отправки сообщений, управления подпиской, формирования отчетов и поддержки. Разрешенные операции в этих целях: сбор при загрузке, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимая передача, блокирование, удаление и уничтожение.
Клиент обеспечивает законность источника базы и наличие оснований для поручения обработки. CogaSystem обязан соблюдать конфиденциальность, требования к защите данных по статье 19 Федерального закона № 152-ФЗ и применимые требования части 5 статьи 18 и статьи 18.1 этого закона, предоставлять клиенту по запросу документы и сведения, подтверждающие выполнение требований поручения.
Для исполнения поручения клиент разрешает привлечение технического поставщика при обеспечении необходимых договорных требований к конфиденциальности и защите данных. CogaSystem не использует клиентские базы для собственных рекламных рассылок. При выявлении инцидента CogaSystem сообщает клиенту без необоснованной задержки и передает необходимые сведения для выполнения установленных законом обязанностей. Обращения получателей по клиентской базе передаются соответствующему клиенту для рассмотрения.
5. Кому могут передаваться сведения
CogaSystem не продает клиентские базы. Необходимые данные могут предоставляться техническому поставщику, организациям, обеспечивающим инфраструктуру, принимающим почтовым службам и платежным организациям — в пределах цели и законного основания. Для лиц, обрабатывающих данные по поручению, должны обеспечиваться соответствующие обязательства по конфиденциальности и безопасности.
Передача уполномоченным органам производится в предусмотренных законом случаях. Иное раскрытие допускается только при наличии самостоятельного законного основания. Доступ к индивидуальным отчетам ограничивается задачами оказания услуг, поддержки и исполнения требований закона.
6. Хранение, защита и удаление
Данные не хранятся бессрочно только потому, что были загружены в Сервис. Срок определяется целью обработки, договором и обязательными требованиями закона. По достижении цели или прекращении основания данные удаляются либо обезличиваются, если отсутствует иное законное основание для хранения.
Порядок доступа к данным после окончания тарифа и закрытия неактивного аккаунта установлен в пунктах 5.2.4 и 8.4 оферты. Минимальные сведения об отказе от рассылки могут сохраняться в списке исключений для предотвращения повторной отправки. Учетные документы и сведения для рассмотрения требований хранятся отдельно в установленные законом сроки.
Применяются необходимые организационные и технические меры защиты, ограничение доступа и защищенная передача данных. Сводная статистика используется без возможности идентификации конкретного человека.
При использовании технической инфраструктуры должны соблюдаться применимые требования к размещению баз персональных данных в Российской Федерации. Использование иностранных почтовых служб и иных внешних интеграций требует отдельной оценки применимых правил передачи данных; выбор Сервиса сам по себе не отменяет требования закона о локализации и трансграничной передаче.
7. Cookie и аналитика
Сайт использует cookie и инструменты аналитики, включая Яндекс Метрику. Они помогают оценивать посещаемость и работу страниц. Пользователь может ограничить cookie в настройках браузера; это может повлиять на отдельные функции сайта. Когда для конкретной обработки необходимо согласие, она должна осуществляться после его получения.
8. Права и обращения
Вы можете запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии установленных законом оснований, отозвать согласие и обратиться за защитой прав в Роскомнадзор или суд.
Направьте обращение на info@cogasystem.ru, указав, с каким аккаунтом или письмом оно связано. Для защиты данных может потребоваться подтверждение личности или полномочий. Пароли присылать не нужно. Обращения рассматриваются в сроки, установленные законом.
Отказаться от рассылки клиента можно по ссылке в полученном письме. Отзыв согласия не прекращает обработку, для которой существует другое законное основание, например обязанность сохранить учетные документы.
9. Изменения Политики
Актуальная редакция размещается на этой странице с указанием даты. Новая редакция не считается автоматическим согласием на новые цели обработки. Если изменения требуют отдельного согласия, оно должно быть получено до начала соответствующей обработки.